- Allgemeine Informationen
Die Siriuz AG verarbeitet personenbezogene Daten in Übereinstimmung mit dem anwendbaren Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz der Schweiz sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union.
Diese Datenschutzerklärung richtet sich an Geschäftskunden, deren Mitarbeitende, Bewerbende, Partner, Investoren sowie weitere natürliche Personen, deren Daten im Rahmen der Geschäftstätigkeit der Siriuz AG verarbeitet werden.
- Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung ist:
Siriuz AG
Eimatt 16
6372 Ennetmoos
Switzerland
HP Wuersch
- Rollen der Datenverarbeitung
Die Siriuz AG handelt abhängig vom konkreten Verarbeitungsvorgang:
- als Verantwortliche für den Betrieb der Plattform sowie eigene Geschäftsprozesse
- als Auftragsverarbeiter im Auftrag von Kunden
- als gemeinsam Verantwortliche bei koordinierten Matching- oder Projektprozessen
Die konkrete Rolle wird anhand der tatsächlichen Datenverarbeitung bestimmt.
- Kategorien personenbezogener Daten
Es werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:
- Identifikations- und Kontaktdaten
- berufliche und qualifikationsbezogene Daten
- Kommunikationsdaten
- Nutzungs- und Systemdaten
- technische Metadaten
- projektbezogene Daten
- Daten im Zusammenhang mit Investoren, Partnern und Stakeholdern
Zusätzlich können im Rahmen der Dienstleistungen verarbeitet werden:
- strategische Unternehmensinformationen
- projektbezogene Analysen
- Bewertungs- und Matchingdaten
Besonders schützenswerte Daten werden nur verarbeitet, sofern eine gesetzliche Grundlage oder eine ausdrückliche Übermittlung durch den Kunden vorliegt.
- Zwecke der Datenverarbeitung
Die Verarbeitung erfolgt ausschliesslich zu folgenden Zwecken:
- Bereitstellung und Betrieb der Plattform
- Durchführung von Matching- und Rekrutierungsprozessen
- Durchführung von Beratungsleistungen
- Unterstützung bei Tender- und Vergabeverfahren
- internationale Projektkoordination
- Identifikation und Bewertung von Investoren und Geschäftspartnern
- Durchführung von Analysen und Due-Diligence-Prozessen
- Kommunikation mit Nutzern und Kunden
- Vertragsabwicklung
- Gewährleistung von Sicherheit und Systemstabilität
- Weiterentwicklung von Dienstleistungen
Eine darüber hinausgehende Nutzung erfolgt nicht ohne entsprechende Rechtsgrundlage.
- Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:
- der Erfüllung eines Vertrages
- der Durchführung vorvertraglicher Massnahmen
- der Einwilligung der betroffenen Person
- berechtigter Interessen der Siriuz AG oder ihrer Kunden
- gesetzlicher Verpflichtungen
- Künstliche Intelligenz und Profiling
Die Siriuz AG setzt Verfahren der automatisierten Datenanalyse ein, insbesondere zur:
- Bewertung von Profilen
- Durchführung von Matchingprozessen
- Priorisierung von Kandidaten, Projekten oder Partnern
- Empfehlungssystemen
Diese Verfahren können Profiling im Sinne des Datenschutzrechts darstellen.
Es erfolgt keine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung ohne die Möglichkeit menschlicher Überprüfung.
Die betroffenen Personen haben das Recht, eine menschliche Überprüfung zu verlangen.
Die Systeme werden regelmässig überprüft, um unangemessene Verzerrungen zu vermeiden. Die Verwendung personenbezogener Daten zum Training von Systemen erfolgt ausschliesslich in anonymisierter Form oder im gesetzlich zulässigen Rahmen.
- Weitergabe von Daten
Personenbezogene Daten können weitergegeben werden an:
- Kunden im Rahmen von Projekten und Vermittlungsprozessen
- Investoren und Geschäftspartner im Rahmen von Transaktionen
- externe Dienstleister und Subunternehmer
- Behörden bei gesetzlicher Verpflichtung
Nach der Weitergabe sind die empfangenden Parteien eigenständig verantwortlich, sofern sie als Verantwortliche handeln.
- Internationale Datenübermittlung
Die Siriuz AG kann personenbezogene Daten international übermitteln.
Die Übermittlung erfolgt unter Anwendung geeigneter Garantien, insbesondere:
- Standardvertragsklauseln
- zusätzliche technische und organisatorische Massnahmen
Ein gleichwertiges Datenschutzniveau wird angestrebt, jedoch nicht garantiert.
- Datensicherheit
Die Siriuz AG trifft angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten.
Ein absoluter Schutz vor Sicherheitsvorfällen kann jedoch nicht garantiert werden.
- Aufbewahrung und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder eingeschränkt verarbeitet.
- Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
Die Ausübung dieser Rechte kann eingeschränkt sein, sofern gesetzliche oder vertragliche Verpflichtungen entgegenstehen.
- Vertraulichkeit und Geschäftsgeheimnisse
Die Siriuz AG behandelt sämtliche Daten, insbesondere auch nicht personenbezogene Geschäfts- und Projektdaten, streng vertraulich.
Eine Nutzung erfolgt ausschliesslich zweckgebunden.
- Haftung
Die Siriuz AG haftet im Rahmen der gesetzlichen Bestimmungen.
Die Siriuz AG übernimmt keine Haftung für:
- Datenverarbeitungen durch Kunden
- Entscheidungen im Recruitingprozess
- Datenübermittlungen an Dritte nach Freigabe durch Nutzer
- Handlungen Dritter ausserhalb des Einflussbereichs
DATA PROCESSING AGREEMENT
- Gegenstand
Die Siriuz AG verarbeitet personenbezogene Daten ausschliesslich im Auftrag und nach Weisung des Kunden, soweit sie als Auftragsverarbeiter tätig wird.
- Weisungsrecht
Der Kunde erteilt sämtliche Weisungen in dokumentierter Form.
Die Siriuz AG ist berechtigt, Weisungen abzulehnen, sofern diese rechtswidrig sind.
- Sicherheitsmassnahmen
Die Siriuz AG implementiert technische und organisatorische Massnahmen entsprechend dem Stand der Technik, wobei Art, Umfang und Zweck der Verarbeitung berücksichtigt werden.
Die Siriuz AG ist berechtigt, Sicherheitsmassnahmen jederzeit anzupassen.
- Subunternehmer
Die Siriuz AG darf Subunternehmer weltweit einsetzen.
Ein Widerspruch des Kunden ist nur aus wichtigem Grund zulässig.
- Unterstützung
Die Unterstützung des Kunden erfolgt nur im angemessenen Umfang und kann gesondert vergütet werden.
- Datenpannen und Datenschutzverletzungen
Meldungen erfolgen ohne schuldhaftes Zögern unter Berücksichtigung der verfügbaren Informationen.
- Audit
Audits sind nur zulässig:
- mit angemessener Vorankündigung
- während Geschäftszeiten
- maximal einmal pro Jahr
Kosten trägt der Kunde.
- Datenrückgabe
Nach Vertragsende werden Daten nach Wahl des Kunden gelöscht oder zurückgegeben.
- Haftung
Die Haftung richtet sich ausschliesslich nach dem Hauptvertrag und ist maximal auf CHF 50’000.- begrenzt.
SERVICE LEVEL AGREEMENT
- Leistungsgegenstand
Die Siriuz AG stellt eine cloudbasierte Plattform sowie unterstützender Dienstleistungen bereit.
- Verfügbarkeit
Die Siriuz AG strebt eine hohe Verfügbarkeit an, übernimmt jedoch keine verbindliche Garantie für eine bestimmte Verfügbarkeit.
- Support
Supportleistungen erfolgen nach wirtschaftlich angemessenem Aufwand.
Reaktionszeiten sind Zielwerte und nicht verbindlich.
- Wartung
Die Siriuz AG ist berechtigt, jederzeit Wartungsarbeiten durchzuführen.
- Haftung
Die Haftung richtet sich nach dem Hauptvertrag. Es bestehen keine Ansprüche auf Servicegutschriften oder Schadenersatz aufgrund von Nichtverfügbarkeit.
ENTERPRISE-KLAUSELN
- Plattform- und Beratungsabgrenzung
Die Siriuz AG erbringt sowohl technologische als auch beratende Leistungen.
Die Siriuz AG stellt eine Technologieplattform bereit und übernimmt keine Verantwortung für:
- Einstellungsentscheidungen
- Arbeitsverhältnisse
- rechtliche Compliance des Kunden
- Verantwortung des Kunden
Der Kunde ist allein verantwortlich für:
- Einhaltung arbeitsrechtlicher Vorschriften
- rechtliche Bewertung von Entscheidungen
- Einhaltung regulatorischer Anforderungen
- Einhaltung datenschutzrechtlicher Verpflichtungen
- Nutzung der Plattform
- Künstliche Intelligenz
Ergebnisse von KI-Systemen stellen Unterstützung dar und keine verbindlichen Entscheidungen.
Die Siriuz AG übernimmt keine Gewähr für:
- Genauigkeit von KI-Ergebnissen
- Vollständigkeit von Empfehlungen
- wirtschaftliche Ergebnisse
- Datenverwendung
Die Siriuz AG ist berechtigt, Daten:
- zu analysieren
- zu aggregieren
- zu anonymisieren
- zur Produktverbesserung zu verwenden
- Vertraulichkeit
Alle projektbezogenen Informationen unterliegen strenger Vertraulichkeit.
- Haftungsausschlüsse
Die Haftung ist ausgeschlossen für:
- indirekte Schäden
- entgangenen Gewinn
- Reputationsschäden
- Datenverluste
- Internationale Nutzung
Internationale Projekte erfolgen unter Berücksichtigung lokaler Rechtsordnungen. Alle internationalen Risiken trägt der Kunde.
- Änderungen
Die Siriuz AG ist berechtigt, sämtliche Leistungen und Bedingungen jederzeit anzupassen.
COOKIE POLICY
- Allgemeines
Die Siriuz AG verwendet Cookies zur Gewährleistung der Funktionalität und Sicherheit der Plattform.
- Arten von Cookies
Es werden verwendet:
- technisch notwendige Cookies
- Analyse-Cookies
- funktionale Cookies
- Zweck
Cookies dienen:
- der Systemfunktion
- der Verbesserung der Nutzererfahrung
- der Analyse der Nutzung
- Rechtsgrundlage
Nicht notwendige Cookies werden nur nach Einwilligung gesetzt.
- Speicherdauer
Cookies werden nur so lange gespeichert, wie dies erforderlich ist.
- Widerspruch
Nutzer können Cookies jederzeit deaktivieren.